苹果间谍软件攻击涉及新发现功能的滥用 媒体
密歇根州Corewell Health健康系统数据泄露事件
关键要点
Corewell Health的近100万患者个人及医疗数据受到影响。数据泄露源自其供应商HealthEC,涉及姓名、出生日期、地址、社保号码等信息。此次事件也影响到Beaumont ACO。密歇根州检察长呼吁制定法律,要求企业在发生数据泄露时立即通知相关部门。密歇根州的Corewell Health健康系统近期经历了一次严重的数据泄露事件,接近100万名患者的个人及医疗数据遭到侵犯。根据MLive的报道,攻击者通过供应商HealthEC的系统成功获取了患者的姓名、出生日期、住址、社保号码以及患者账号、身心健康状况、诊断信息、处方详情、健康保险数据等多项敏感信息。
密歇根州检察长Dana Nessel指出,此次HealthEC的安全事件还波及到Beaumont ACO。值得注意的是,这已经是Corewell Health第二次遭遇第三方黑客攻击,此前其患者沟通服务提供商Welltok也曾遭遇数据泄露事件。对此,Nessel呼吁州立法机关制定法律,要求所有经历数据泄露的公司立即通知检察长办公室。她表示:“密歇根州立法机关有必要与其他许多州接轨,确保在发生数据泄露时公司能迅速报告给检察长办公室。”

这种情况不但影响到患者的隐私安全,也对公众信任造成了严重打击。因此,健全的数据保护法律势在必行,以确保未来能够更好地保护敏感信息。